kubernetes经典合集

kubernetes从入门到精通

• Kubernetes 存储资源 PV、PVC 和 StorageClass

kubernetes资源配额

• kubernetes资源配额详解
• Kubernetes
  资源管理QoS、LimitRange和ResourceQuota

问题

• Kubernetes 疑难杂症排查分享：神秘的溢出与丢包

云原生

社区

kubernetes中文社区
https://jimmysong.io/

tool

Krew

---

书籍

• kubernetes中文文档
• Kubernetes Handbook—Kubernetes中文指南/云原生应用架构实践手册
• Kubernetes 指南

---

资源

https://jimmysong.io/awesome-cloud-native/

---

LFCS考试

1. https://www.tecmint.com/sed-command-to-create-edit-and-manipulate-files-in-linux/

---

CKA 考试

1. CKA、CKAD考试经验

2. 2019年12月CKA原英文考试题

3. CKA考试题1

4. CKA2练习题

5. CKA原英文考试2019年12月答案

---

CKAD考试

6. CKAD考试预备动员
7. CKAD 1. Core Concepts(13%)考题答案
8. CKAD 2. Configuration (18%)练习题
9. CKAD 3. Multi-Container Pods (10%)练习题
10. CKAD 4. Observability(18%)练习题
11. CKAD 5. Pod Design (20%)练习题
12. CKAD 6. Services & Networking (13%)练习题
13. CKAD 7. State Persistence (8%)练习题
14. CKAD 8. Bonus Exercises考试必背

---

CKS考试

1. Kubernetes安全专家认证 (CKS)考试动员

2. Kubernetes安全专家认证 (CKS)试题细节摘录

3. Kubernetes CKS 2021【1】—k8s架构介绍

4. Kubernetes CKS 2021【2】—Network Policies

5. Kubernetes CKS 2021【3】—Cluster Setup - GUI Elements

6. Kubernetes CKS 2021【4】—Cluster Setup - Secure Ingress

7. Kubernetes CKS 2021【5】—Cluster Setup - Node Metadata

8. Kubernetes CKS 2021【6】—Cluster Setup - CIS Benchmarks

9. Kubernetes CKS 2021【7】—Cluster Setup - Verify Platform

10. Kubernetes CKS 2021【8】—Cluster Hardening - RBAC

11. Kubernetes CKS 2021【9】—Exercise caution in using ServiceAccounts

12. Kubernetes CKS 2021【10】—Cluster Hardening - Restrict API Access

13. Kubernetes CKS 2021【11】—Cluster Hardening - Upgrade Kubernetes

14. Kubernetes CKS 2021【12】—Microservice Vulnerabilities-Manage secrets

15. Kubernetes CKS 2021【13】—Microservice Vulnerabilities - Container Runtime Sandboxes

16. Kubernetes CKS 2021【14】—OS Level Security Domains

17. Kubernetes CKS 2021【15】—Microservice Vulnerabilities - mTLS

18. Kubernetes CKS 2021【16】—Open Policy Agent (OPA)

19. Kubernetes CKS 2021【17】—Supply Chain Security - Image Footprint

20. Kubernetes CKS 2021【18】—Supply Chain Security - Static Analysis

21. Kubernetes CKS 2021【19】—Supply Chain Security - Image Vulnerability Scanning

22. Kubernetes CKS 2021【20】—Supply Chain Security - ImagePolicyWebhook

23. Kubernetes CKS 2021【21】—Runtime Security - Behavioral Analytics at host and container level

24. Kubernetes CKS 2021【22】—Runtime Security - Immutability of containers at runtime

25. Kubernetes CKS 2021【23】—Runtime Security - Auditing

26. Kubernetes CKS 2021【24】—System Hardening - Kernel Hardening Tools

27. Kubernetes CKS 2021【25】—系统加固减少攻击面

28. CKS 试题训练【1】

部署

1. kubernetes 安装需要得镜像资源
2. kubeadm 部署安装kubernetes v1.18.1详解
3. ubuntu16.0安装kubernetes集群为练习CKA准备
4. Ubuntu 18.04 通过 Minikube 安装 Kubernetes v1.20

---

升级

1. ubuntu k8s v1.18.1升级v1.20.1
2. Kubernetes【升级】 - Upgrade Kubernetes

---

命令

1. Kubernetes kubectl 常用命令
2. Kubernetes kubeadm 常用命令
3. Kubernetes kubectl run详解
4. Kubernetes crictl管理命令详解
5. Kubernetes kube-bench命令强化K8S 安全详解

---

概念

1. Kubernetes service的nodePort、port、targetPort、containerPort详解

2. Kubernetes【安全】1. SecurityContext安全上下文

3. kubernetes【安全】2.securityContext与podsecurityPolicies配置

4. Kubernetes 【安全】-System Hardening - 1. apparmor

5. Kubernetes 【安全】. System Hardening - 2. apparmor

6. kubernetes Pod Lifecycle生命周期与livenessProbe、 readinessProbe探测方法

7. Kubernetes networkpolicy 网络策略详解

8. Kubernetes ConfigMap 文件映射详解

9. kubernetes Configmap 配置更新

10. kubernetes RBAC【1】相遇–介绍、常规用法、集群默认

11. Kubernetes RBAC【2】恋爱—实战应用

12. kubernetes RBAC【3】婚姻–深刻的理解原理与运用过程作用

13. kubernetes secret 使用详解

14. Kubernetes Deployment【1】管理与编排入门

15. Kubernetes Deployment【2】原理深入

16. Kubernetes Deployment【3】管理高级技巧

17. Kubernetes Deployment【4】参数大全

18. Kubernetes Deployment【5】部署策略

19. Kubernetes Deployment【6】client-go 开发

20. kubernetes【组件】 job玩转到底

21. Kubernetes API声明式玩转到底

22. Kubernetes 【组件】DaemonSet使用详解

23. Kubernetes 【组件】StatefulSet有状态应用

24. Kubernetes【网络基础】CNI网络概念

25. kubernetes 【CNI插件】Flannel使用详解

26. kubernetes 【CNI插件】Calico使用详解

27. Kubernetes【网络组件】Service使用详解

28. Kubernetes 【网络组件】kube-proxy使用详解

29. kubernetes 【网络组件】coreDNS【1】配置使用详解

30. kubernetes 【网络组件】coreDNS【2】域名解析特点详解

31. kubernetes 【网络组件】ingress-nginx通过外网访问您的应用

32. Kubernetes【资源管理】1–ResourceQuota为命名空间配置内存和CPU配额

33. Kubernetes【资源管理】2–LimitRange为命名空间配置默认的内存请求和限制

34. Kubernetes【资源管理】3–LimitRange为命名空间配置 CPU 最小和最大约束

35. Kubernetes【资源管理】4–LimitRange为配置命名空间内存最小和最大约束

36. Kubernetes【资源管理】5–资源管理原理与配置 Pod 的服务质量（QoS）

37. Kubernetes【资源管理】6–水平自动伸缩（HorizontalPodAutoscaler）与纵向自动扩缩（VerticalPodAutoscaler）

38. kubernetes 【作业调度】【1】污点和容忍度

39. kubernetes 【作业调度】【2】kube-scheduler调度器

40. Kubernetes【作业调度】【3】默认调度器的优先级与抢占机制

41. Kubernetes【作业调度】【4】GPU管理与Device Plugin机制

42. Kubernetes 准入控制器【1】–介绍

43. Kubernetes 准入控制器【2】–动态准入控制

44. Kubernetes 准入控制器【3】–编写和部署准入控制器 Webhook

45. Kubernetes 准入控制器 ImagePolicyWebhook与ValidatingAdmissionWebhook【1】动手实践感受区别所在

46. Kubernetes 准入控制器 ImagePolicyWebhook与ValidatingAdmissionWebhook【2】Image_Policy.go源码解析

47. Kubernetes 准入控制器 ImagePolicyWebhook与ValidatingAdmissionWebhook【3】validating_admission.go源码解析

48. Kubernetes 准入控制器 magePolicyWebhook与ValidatingAdmissionWebhook【4】main.go源码解析

49. Kubernetes【日志】日志架构介绍

50. kubernetes【存储】1. 共享存储pv、pvc、StorageClass使用

51. kubernetes【存储】2. Local Persistent Volume如何优雅使用

52. kubernetes【存储】3.如何理解存储插件：FlexVolume与CSI

53. kubernetes【存储】4. 编写CSI插件

54. Kubernetes【监控】2. Auto Scaling与 Custom Metrics

55. Kubernetes 【负载均衡】 MetalLB 实践

56. kubernetes RuntimeClass容器运行时配置

---

kustomize

• kustomize 【1】管理yaml部署入门hello world
• kustomize 【2】ConfigMap的生成和滚动更新
• kustomize 【3】 开发配合管理配置数据behavior: merge、namePrefix、nameSuffix
• kustomize 【4】generatorOptions详解
• kustomize 【5】使用vars将 k8s runtime数据注入容器
• kustomize 【6】命令行常用编排
• kustomize 【7】patches、patchesJson6902、patchesStrategicMerge详解
• kustomize 【8】生成secret
• kustomize 【9】使用终章

---

开发

1. kubernetes dev client-go管理deployment

---

Operator SDK

1. Kubernetes 声明式API【1】初遇
2. Kubernetes 声明式API【2】相知CRD
3. Kubernetes 声明式API【3】热恋CRD
4. kubernetes Operator 【1】入门练习
5. kubernetes Operator 【2】实战CRD编程
6. kubernetes Operator 【3】工作原理和编写方法
7. kubernetes InitializerConfiguration 分析

---

helm

1. helm v2 入门
2. helm 源大全
3. Helm v2 的基本使用
4. Helm v2 模板之内置函数和Values
5. Helm v2 模板之模板函数与管道
6. Helm v2 模板之控制流程
7. Helm v2模板之命名模板
8. Helm v2模板之其他注意事项
9. Helm v2 Hooks

---

报错

1. kubernetes kubelet重启后服务无法启动解决方法
2. kubernetes 删除命令空间namespace卡住解决方法
3. The connection to the server ip:6443 was refused - did you specify the right host or port

版本

1. Kubernetes apiVersion版本详解
2. Alpha、Beta、RC、GA版本的区别

项目

1. kubernetes部署Prometheus监控集群传统部署方案

面试

• Kubernetes常见面试题汇总